Когда следователю или полиции приходится проверять использование компьютера, это не значит, что он начинает взламывать Windows, ища файлы, сортируя их по дате и так далее. Я не являюсь экспертом в этой области, но я знаю, что проводится внутренняя проверка использования жесткого диска с использованием специальных цифровых программ расследования. Программа такого типа делает копию жесткого диска, позволяет анализировать файлы, чтобы проверить, например, любое незаконное использование, причины заражения вирусом или доказательства какого-либо преступления. Известная компания-разработчик программного обеспечения Passmark, уже встречавшаяся в этом блоге для своих инструментов тестирования, выпустила бесплатную программу под названием OSForensics, которая позволяет вам тщательно контролировать каждую деталь использования компьютера.
Он также предоставляет некоторые действительно простые в использовании инструменты, которые можно использовать для создания точной копии жесткого диска компьютера .
Однако это клонирование не имеет целью резервное копирование или восстановление, а только анализ и, во всяком случае, восстановление файлов, которые были по ошибке удалены.
Судебная копия компьютерного диска служит нескольким целям, некоторые прозрачные, другие гораздо меньше. Поскольку этот инструмент бесплатный и очень прост в использовании, я не скрываю, что его можно использовать, например, для секретного копирования копии компьютера коллеги или друга.
Среди лучших криминалистических компьютерных программ, позволяющих найти все данные компьютера, есть OSForensics, реальный бесплатный набор для компьютерных следователей, давайте посмотрим соответствующие инструменты, которые могут иметь непосредственную полезность.
OSFClone в настоящее время предлагается как бесплатный инструмент (он может больше не выходить из бета-версии) и работает на любом компьютере (Windows, Mac Linux).
OSFClone - это ISO-образ для записи на CD, DVD или USB-накопитель.
Установка на USB-накопитель требует выполнения файла ImageUSB.exe и некоторых дополнительных шагов, описанных на странице инструкции.
После перезагрузки компьютера с загрузкой с CD / DVD-плеера или USB-накопителя OSFClone запускается немедленно и автоматически, независимо от операционной системы, установленной на компьютере. Программа автозагрузки запускается вместо операционной системы, не требует аутентификации или пароля владельца ПК и работает, даже если Windows больше не работает.
Графического интерфейса нет, но даже в командной строке он действительно прост в использовании. В начале вы должны нажать Enter, затем программа сразу отобразит опции, доступные в текстовом меню. С помощью клавиатуры выберите один из вариантов, написав номер, и нажмите клавишу ввода, чтобы начать операцию.
OFSClone может создавать копии изображений диска или раздела в необработанном формате (IMG, ISO или BIN) или в формате Forensics Advance (AFF).
Еще одна интересная опция - это возможность проверить, идентичен ли клонированный блок скопированному жесткому диску, сравнивая хеши между клоном и исходным блоком.
После получения копии жесткого диска, чтобы открыть ее также на другом компьютере, вы можете использовать программное обеспечение OSFMount, которое позволяет вам смонтировать образ и проанализировать его.
Еще одна бесплатная программа, способная делать точную копию жесткого диска, сектор за сектором, - это HDD Raw Copy Tool .
HDD Raw Copy Tool поддерживает жесткие диски S-ATA (SATA), IDE (E-IDE), SCSI, SAS, а также работает с любым портом USB или FireWire, поэтому для копирования USB-карт, SD-карт, карт MMC и карт памяти Memory Stick. Инструмент создает посекторную копию всех областей жесткого диска (включая MBR, загрузочную запись).
Я хочу уточнить, что это не инструменты резервного копирования и, хотя они могут использоваться для восстановления файлов с вашего компьютера, это скорее программа анализа и проверки, подходящая только для очень специфических нужд.
В другой статье описаны лучшие программы для клонирования диска, резервного копирования и восстановления вашего компьютера .
